API 代理與 API 網(wǎng)關(guān)：有什么區(qū)別，應(yīng)該使用哪個(gè)？

在使用 API 代理和 API 網(wǎng)關(guān)之間進(jìn)行選擇是您的 API 的關(guān)鍵決定。

在本文中，我們將深入了解 API 代理和 API 網(wǎng)關(guān)之間的區(qū)別。當(dāng)開(kāi)發(fā)人員發(fā)布公共 API 時(shí)，該 API 必須具有安全策略和向 API 使用者隱藏后端邏輯的方法。

將您的 API 與后端服務(wù)分離可以讓您的應(yīng)用免受后端代碼更改的影響，并允許用戶調(diào)用您的 API 而無(wú)需擔(dān)心可用性。如果正在對(duì)端點(diǎn)進(jìn)行更改或發(fā)布了新版本，則用戶可以繼續(xù)進(jìn)行而不會(huì)中斷。此外，API 代理或 API 網(wǎng)關(guān)可以幫助您輕松統(tǒng)一地保護(hù) API 端點(diǎn)。這可以增加另一層防御并防止攻擊者滲透您的系統(tǒng)。

盡管 API 代理和網(wǎng)關(guān)有一些相似之處，但它們的區(qū)別確實(shí)使它們與眾不同。讓我們深入了解這兩種解決方案之間的差異，并確定哪一種最適合您的用例。

API 代理

API 代理是位于前端和后端服務(wù)之間的接口。這種抽象有助于進(jìn)一步將前端與后端的實(shí)現(xiàn)細(xì)節(jié)分離。代理將公開(kāi)一個(gè) URL，然后您的前端將使用該 URL 訪問(wèn) API。當(dāng)請(qǐng)求到達(dá)代理時(shí)，代理會(huì)將此請(qǐng)求路由到配置的 API 端點(diǎn)，將響應(yīng)返回給代理，然后代理將響應(yīng)返回給調(diào)用者。

API 代理的工作方式類似于 API 網(wǎng)關(guān)，它可以在其中處理數(shù)據(jù)轉(zhuǎn)換、安全性和路由。定義代理時(shí)，您可以將傳輸安全、監(jiān)控（SLA、性能）、配額和訪問(wèn)級(jí)別添加到代理下的不同 API。

許多企業(yè)擁有由多個(gè)應(yīng)用程序公開(kāi)的現(xiàn)有服務(wù)，而這些應(yīng)用程序可以在全球范圍內(nèi)分布，這會(huì)使 API 管理和可靠性變得困難。對(duì)于構(gòu)建基本 API 并希望對(duì)其應(yīng)用一些基本安全策略的人來(lái)說(shuō)，API 代理可能是一個(gè)很好的解決方案。然而，在規(guī)模上，為了滿足真正的企業(yè) API 需求，您將需要一個(gè) API 網(wǎng)關(guān)。

API 網(wǎng)關(guān)

API 網(wǎng)關(guān)可以通過(guò) API 代理為開(kāi)發(fā)人員提供更多自定義，例如為您的有效負(fù)載添加端到端安全性。API 網(wǎng)關(guān)處理身份驗(yàn)證、授權(quán)、拒絕服務(wù)攻擊、SQL 注入檢查、負(fù)載平衡、緩存、請(qǐng)求整形、編排、中介和傳輸安全。一些 API 網(wǎng)關(guān)甚至允許用戶從現(xiàn)有服務(wù)創(chuàng)建全新的端點(diǎn)，或者創(chuàng)建僅在網(wǎng)關(guān)本身上運(yùn)行而沒(méi)有任何后端的虛擬端點(diǎn)。如您所見(jiàn)，API 網(wǎng)關(guān)提供 API 代理的所有功能等等。

作為開(kāi)發(fā)人員，API 網(wǎng)關(guān)可以節(jié)省您的開(kāi)發(fā)時(shí)間，因?yàn)槟梢灾粚Ｗ⒂跇?gòu)建應(yīng)用程序邏輯。這為開(kāi)發(fā)人員提供了一個(gè)優(yōu)勢(shì)，因此他們不必?fù)?dān)心將通過(guò) API 網(wǎng)關(guān)提供的功能（例如安全性和緩存）直接構(gòu)建到他們的 API 代碼中。能夠利用 API 網(wǎng)關(guān)的核心基礎(chǔ)架構(gòu)使您能夠快速創(chuàng)新并快速原型化。

API 網(wǎng)關(guān)提供了比 API 代理更豐富的功能集。您可以使用 API 網(wǎng)關(guān)通過(guò)將多個(gè)現(xiàn)有服務(wù)組合在一起來(lái)構(gòu)建 API，這是 API 代理無(wú)法做到的。精心設(shè)計(jì)的網(wǎng)關(guān)會(huì)根據(jù)使用方式自動(dòng)優(yōu)化其配置；它應(yīng)該是輕量級(jí)的并提供卓越的性能。話雖如此，不同的 API 網(wǎng)關(guān)有不同的優(yōu)缺點(diǎn)。最重要的是，為您的產(chǎn)品選擇正確的 API 網(wǎng)關(guān)非常重要。

API 監(jiān)控

無(wú)論您決定使用 API 網(wǎng)關(guān)還是 API 代理，API 監(jiān)控都是開(kāi)發(fā)人員需要整合以確保其 API 可靠性的重要工具。API 監(jiān)控允許開(kāi)發(fā)人員查看實(shí)時(shí)數(shù)據(jù)，包括錯(cuò)誤、異常和其他關(guān)鍵事件。此外，開(kāi)發(fā)人員可以配置 API 事務(wù)數(shù)據(jù)的日志記錄，并分析 API 使用情況以獲取見(jiàn)解和趨勢(shì)。此外，API 監(jiān)控可以自動(dòng)生成報(bào)告，并幫助您的企業(yè)為產(chǎn)品經(jīng)理和銷售人員創(chuàng)建整體KPI 和指標(biāo)數(shù)據(jù)。

API 監(jiān)控在某些方面只涵蓋了基礎(chǔ)知識(shí)。通過(guò) API 分析，您可以監(jiān)控端到端用戶體驗(yàn)，包括所有 API 和前端事件。您可以自動(dòng)獲取有關(guān) API 性能問(wèn)題的實(shí)時(shí)警報(bào)，或根據(jù)用戶的行為自動(dòng)發(fā)送電子郵件。如果您的解決方案（無(wú)論是自己開(kāi)發(fā)的還是購(gòu)買的）可以作為插件與您選擇使用的任何 API 網(wǎng)關(guān)集成，那就更好了。

您應(yīng)該選擇 API 代理還是 API 網(wǎng)關(guān)？

精心設(shè)計(jì)的 API 網(wǎng)關(guān)將充當(dāng)代理，并允許您打開(kāi)或關(guān)閉與應(yīng)用程序需求無(wú)關(guān)的某些功能。每個(gè)企業(yè)都是不同的，因此需要一個(gè)可定制的 API 網(wǎng)關(guān)來(lái)根據(jù)您所需的用例定制您的 API 體驗(yàn)。一旦您選擇了您的 API 平臺(tái)，您將需要確保您的 API 按預(yù)期執(zhí)行。實(shí)施輕量級(jí)分析解決方案通過(guò)為您提供可見(jiàn)性和報(bào)告來(lái)補(bǔ)充您的 API 網(wǎng)關(guān)。建議開(kāi)發(fā)人員使用 API 網(wǎng)關(guān)，以便他們可以從解耦、減少往返、安全和橫切關(guān)注點(diǎn)中受益。此外，

通過(guò)分析和監(jiān)控升級(jí)

無(wú)論您選擇使用 API 代理還是 API 網(wǎng)關(guān)，都必須將您的解決方案與分析解決方案相結(jié)合。

謝謝大家閱讀，喜歡的朋友請(qǐng)關(guān)注點(diǎn)贊轉(zhuǎn)發(fā)，帶你了解最新技術(shù)趨勢(shì)。

防火墻部署到互聯(lián)網(wǎng)出口處，作為代理網(wǎng)關(guān)的配置

請(qǐng)點(diǎn)擊“關(guān)注”，不要錯(cuò)過(guò)，每天給大家分享不一樣的智能化知識(shí)！

防火墻設(shè)備的典型應(yīng)用環(huán)境是將設(shè)備以路由模式部署在公網(wǎng)出口，代理內(nèi)網(wǎng)上網(wǎng)，像一個(gè)路由器一樣部署在網(wǎng)絡(luò)中，如下圖所示：

1、防火墻設(shè)備工作在路由模式時(shí)，LAN內(nèi)網(wǎng)終端的網(wǎng)關(guān)地址指向防火墻的內(nèi)網(wǎng)接口IP地址，或者三層交換機(jī)，三層交換機(jī)的網(wǎng)關(guān)再指向防火墻設(shè)備。

2、內(nèi)網(wǎng)終端到互聯(lián)網(wǎng)數(shù)據(jù)由防火墻做NAT轉(zhuǎn)發(fā)出去。

3、當(dāng)防火墻有多個(gè)路由接口時(shí)，多個(gè)路由接口可以設(shè)置同網(wǎng)段的IP地址，通過(guò)靜態(tài)路由決定數(shù)據(jù)從哪個(gè)網(wǎng)口轉(zhuǎn)發(fā)。

4、防火墻設(shè)備支持配置多個(gè)WAN口屬性的路由接口連接多條外網(wǎng)線路，但是需要開(kāi)通多條線路的授權(quán)。

配置流程：

1、通過(guò)IE瀏覽器，進(jìn)入防火墻管理界面；

2、配置外網(wǎng)接口；

通過(guò)『網(wǎng)絡(luò)配置』→『接口/區(qū)域』，點(diǎn)擊需要設(shè)置成外網(wǎng)接口的接口，如 eth2，出現(xiàn)以下頁(yè)面：

接口[類型]選擇路由。

[基本屬性]可以設(shè)置是否為 WAN 口和允許 PING。連接上行鏈路的接口需要勾選 WAN口。

[區(qū)域]選擇接口 eth2 所屬的區(qū)域。區(qū)域需要提前設(shè)置。

[連接類型]包括靜態(tài) IP、DHCP、ADSL 撥號(hào)三種，根據(jù)該線路的特征進(jìn)行配置；

3、配置內(nèi)網(wǎng)接口。

選擇空閑網(wǎng)口、點(diǎn)擊接口名稱進(jìn)入配置頁(yè)面，配置內(nèi)網(wǎng)接口接口類型為路由接口，WAN 口類型為否、配置 IPv4 地址等，如下圖所示：

4、配置路由

需要配置一條到 0.0.0.0/0.0.0.0 的默認(rèn)路由指向前置網(wǎng)關(guān) 1.1.1.2，同時(shí)因?yàn)楸纠齼?nèi)網(wǎng)接口接的跨三層的多個(gè)網(wǎng)段，需要添加到各網(wǎng)段的靜態(tài)路由到三層交換機(jī)。

5、配置代理內(nèi)網(wǎng)上網(wǎng)

請(qǐng)關(guān)注后續(xù)文件有關(guān)源地址轉(zhuǎn)換配置。

6、防火墻設(shè)備連接

將設(shè)備接入網(wǎng)絡(luò)中，eth2 口連接光纖，eth1 口接內(nèi)網(wǎng)三層交換機(jī)。

7、內(nèi)網(wǎng)VLAN配置

若內(nèi)網(wǎng)劃分了多個(gè)VLAN區(qū)域，部署防火墻設(shè)備，通過(guò)防火墻做VLAN間路由和內(nèi)網(wǎng)VLAN 的網(wǎng)關(guān)。

首先配置內(nèi)網(wǎng)接口，通過(guò)『網(wǎng)絡(luò)配置』→『接口/區(qū)域』→『物理接口』，點(diǎn)擊需要設(shè)置成內(nèi)網(wǎng)接口的接口，如 eth2。內(nèi)網(wǎng)接口必須設(shè)置成路由接口，WAN 口屬性為否，IP地址和網(wǎng)關(guān)可任意配置，如下圖所示：

第二添加 VLAN 子接口。通過(guò)『網(wǎng)絡(luò)配置』→『接口/區(qū)域』→『子接口』，點(diǎn)擊新增，如下圖所示：

[物理接口]選擇在哪個(gè)物理接口下添加子接口，只能在路由口下添加子接口。

[VLAN ID]設(shè)置此子接口的 VLAN ID。

[連接類型]可以選擇靜態(tài) IP 或者 DHCP，如靜態(tài) IP，則填寫對(duì)應(yīng) VLAN 的網(wǎng)關(guān)地址。

點(diǎn)擊提交，保存配置，并按照相同的方法新增 VLAN3 的子接口。

感謝您的關(guān)注，你的支持就是我輸出最大的一個(gè)動(dòng)力！

相關(guān)問(wèn)答

可以啊,只要少加配置就可以了,可以作為網(wǎng)關(guān)的還有主機(jī),某些軟件,服務(wù)器,防火墻,三層交換機(jī),四層交換機(jī)等等。可以啊,只要少加配置就可以了,可以作為網(wǎng)關(guān)的還...

IP地址和網(wǎng)關(guān)本來(lái)就不是一樣的,只是都在一個(gè)IP地址段的不同的IP地址。IP地址是指互聯(lián)網(wǎng)協(xié)議地址(英語(yǔ):InternetProtocolAddress,又譯為網(wǎng)際協(xié)議地址)...IP...

網(wǎng)關(guān)(Gateway)就是一個(gè)網(wǎng)絡(luò)連接到另一個(gè)網(wǎng)絡(luò)的“關(guān)口”。在Internet網(wǎng)中,網(wǎng)關(guān)是一種連接內(nèi)部網(wǎng)與Internet上其它網(wǎng)的中間設(shè)備,也稱“路由器”。網(wǎng)關(guān)地址是可...

、機(jī)頂盒連接上了網(wǎng)絡(luò),但是不代表網(wǎng)絡(luò)是暢通的,如果網(wǎng)絡(luò)不通就會(huì)進(jìn)不了網(wǎng)站?？梢詸z查機(jī)頂盒的網(wǎng)絡(luò)設(shè)置是否正確,一般要設(shè)置為自動(dòng)獲取IP地址;其次可以重啟一...

第三方支付的業(yè)務(wù)涉及比較廣,有銀行卡收單(線下)、銀行卡在線支付(線上)、預(yù)付卡等,這是三大業(yè)務(wù);第三方支付代理業(yè)務(wù),一般指線上和線下業(yè)務(wù),預(yù)付卡比...第...

遇到“與代理網(wǎng)關(guān)連接斷開(kāi)”的提示通常意味著以下幾種可能:1.網(wǎng)絡(luò)連接問(wèn)題:您的電腦或移動(dòng)設(shè)備與期貨交易平臺(tái)的代理服務(wù)器之間的網(wǎng)絡(luò)連接不穩(wěn)定或...

[回答]智能網(wǎng)關(guān)是智能家具的一部分,目前市場(chǎng)上還沒(méi)需要構(gòu)建3網(wǎng)(電信,廣電,寬帶)融合的智能網(wǎng)關(guān),但是有很多企業(yè)旗號(hào)智能看板,目前的產(chǎn)品多是傳統(tǒng)路由器再...

安全認(rèn)證網(wǎng)關(guān)認(rèn)證網(wǎng)關(guān)是用戶進(jìn)入CA證書認(rèn)證服務(wù)的網(wǎng)絡(luò)信任域和金融專網(wǎng)應(yīng)用服務(wù)系統(tǒng)前的接入和訪問(wèn)控制設(shè)備,它具有用戶身份認(rèn)證代理的功能,能夠和證書認(rèn)證服...

[回答]申請(qǐng)開(kāi)通網(wǎng)上支付功能:1.商戶與CHINAPAY簽訂《網(wǎng)上銀行卡支付接入?yún)f(xié)議》,填寫《商戶加入上海統(tǒng)一支付網(wǎng)關(guān)登記表》,并支付相關(guān)費(fèi)用。2.商戶向CHINAP...

電腦網(wǎng)關(guān)設(shè)置方法:自動(dòng)設(shè)置自動(dòng)設(shè)置就是利用DHCP服務(wù)器來(lái)自動(dòng)給網(wǎng)絡(luò)中的電腦分配IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。這樣做的好處是一旦網(wǎng)絡(luò)的默認(rèn)網(wǎng)關(guān)發(fā)生了變化...